Gli account Microsoft ti spingeranno a eliminare le password e utilizzare una chiave di accesso

      Microsoft ha aderito al passkey party nel maggio dello scorso anno e oggi ha annunciato il prossimo passo per proteggere le persone che utilizzano un PC Windows o qualsiasi altro servizio Microsoft. Andando avanti, tutti i nuovi account Microsoft andranno senza password per impostazione predefinita. Convenienza e maggiore sicurezza, se si vuole.

      Immagina un mondo in cui non devi ricordare password complesse o hacker che si fanno strada facilmente per il tuo account Microsoft. La soluzione a questa utopia di sicurezza sono le passkeys, che sono essenzialmente chiavi digitali che trasformano i tuoi dispositivi fidati in una chiave di accesso.

      Queste chiavi digitali sono anche protette da un blocco biometrico. La prossima volta che si tenta di accedere, si otterrà un prompt sul telefono o PC. Devi semplicemente accettarlo verificando la tua identità tramite un face unlock, una scansione delle impronte digitali o inserendo la password del dispositivo.

      Cosa sta cambiando?

      "I nuovi utenti avranno diverse opzioni senza password per accedere al proprio account e non avranno mai bisogno di registrare una password”, afferma la società in un aggiornamento di sicurezza. Per gli utenti con un account Microsoft esistente, possono andare avanti ed eliminare le password salvate dal dashboard dell'account e passare interamente a passkeys. 

      Microsoft

      Agli utenti con autenticazione a due fattori (2FA) abilitata non verrà più chiesto di inserire la password. Invece, verrà chiesto direttamente di inserire il codice 2FA inviato come SMS o e-mail. La prossima volta che proveranno ad accedere al loro account, non dovranno nemmeno accedere al codice 2FA e passeranno interamente all'accesso tramite passkeys. 

      Google, Apple e Microsoft hanno tutti aderito alla passkey revolution. Le passkeys vengono create utilizzando tecniche di crittografia che seguono i protocolli di sicurezza FIDO. La chiave per abilitare l'accesso per qualsiasi servizio viene memorizzata privatamente sul dispositivo dell'utente. 

      Come utilizzare una passkey?

      Queste chiavi private possono essere utilizzate solo una volta che gli utenti verificano la loro identità utilizzando un'impronta digitale o una scansione del viso o sbloccano il loro dispositivo con un PIN o una password. Se si fa parte dell'ecosistema Windows e si desidera abilitare le chiavi di accesso per il proprio account Microsoft, il modo migliore per procedere è utilizzare l'app Authenticator.

      Microsoft

      L'app è disponibile sia per dispositivi Android che iOS. Dopo aver registrato la password, gli utenti devono solo abilitarla all'interno dell'app impostazioni. Sui telefoni Android, possono scorrere l'interruttore dell'autenticatore nella dashboard Password e account nell'app Impostazioni. 

      Su un dispositivo Apple, è necessario abilitarlo dalla sezione Riempimento automatico e password nell'app Impostazioni. I passkey sono supportati su Windows 10 e 11, macOS Ventura e versioni successive, iOS 16, Android 9, Chrome OS 109, Microsoft Edge (versione 109), Safari (versione 16) e Chrome sui dispositivi mobili.

      Se non ti piace l'app authenticator di Microsoft, puoi scegliere di salvare le chiavi di accesso anche in app di terze parti, come 1Password. Indipendentemente da ciò, tutte le informazioni sulla passkey sono crittografate end-to-end e si basano sul TPM (Trusted Platform Module) del PC per salvaguardarle.

      

      

      

      

      

      Si prega di abilitare Javascript per visualizzare questo contenuto